GOXMR

Приватный link-in-bio для экосистемы Monero — займите хендл `goxmr.click/ваше_имя`, добавьте ссылки на соцсети и кошелёк Monero, делитесь одним URL. Четыре федеративные идентификационные поверхности под одним хендлом: OpenAlias (нативный для Monero), NIP-05 (Nostr), WebFinger, PGP.

Приватная альтернатива Linktree со встроенным магазином Monero — займите хендл `goxmr.click/ваше_имя`, добавьте ссылки на соцсети и кошелёк XMR и делитесь одним URL. Внесён в список с Классом B, потому что главная страница публикует сильные заявления о приватности (некастодиальность, PGP-шифрование, лицензия MIT, 0% комиссий/отслеживания), и рекламируется Tor-зеркало, но имеется ноль совпадений в peer-каталогах, а SPA отрендерила идентичное содержимое оболочки на каждом хеш-маршруте — фактический текст политики конфиденциальности, условий и страницы AML нечитаем.

Что это. Нативный для Monero инструмент link-in-bio со встроенным магазином. Внесён в список с Классом B — текст главной страницы необычайно прямой в отношении модели приватности («Payments go directly to your Monero wallet. We never touch funds.»), но сайт представляет собой одностраничное приложение, чьи юридические страницы на хеш-маршрутах отрендерились идентично оболочке, оставляя фактический текст политики нераскрытым.

Чему вы доверяете. Некастодиальные платежи: Опубликовано оператором: *「Payments go directly to your Monero wallet. We never touch funds.」（Платежи идут напрямую в ваш кошелёк Monero. Мы никогда не прикасаемся к средствам.）* Это самое сильное утверждение о доверии на странице — риск хранения средств устраняется структурно, а не добровольно. PGP-шифрование: Опубликовано оператором: *「Buyer info, emails, orders — encrypted client-side with your key.」（Информация о покупателе, письма, заказы — зашифрованы на стороне клиента вашим ключом.）* Сквозное шифрование данных заказов означает, что оператор не может прочитать коммуникации покупателя, даже если бы захотел. Открытый исходный код: Опубликовано оператором: *「MIT-LICENSED — Audit the code, run your own instance, fork it. Zero lock-in.」（Лицензия MIT — Аудируйте код, запускайте свой экземпляр, форкайте. Без привязки.）* Лицензия MIT является самой разрешительной лицензией открытого исходного кода. Главная страница не ссылается на репозиторий — убедитесь, что код опубликован по обнаруживаемому URL GitHub/GitLab до публикации обзора. Ноль комиссий, ноль отслеживания: Опубликовано оператором: *「0% fees, 0% tracking.」（0% комиссий, 0% отслеживания.）* Без комиссии платформы, без аналитики — сервис работает как бесплатная общедоступная утилита, если утверждение выполняется. Политика конфиденциальности: Маршрут существует по адресу `#/privacy`, но отрендеренный фрагмент идентичен оболочке главной страницы — хеш-маршрут SPA не дал уникального текста политики. Страница политики подтверждена как существующая, но её содержимое нечитаемо. Условия обслуживания: Маршруты существуют по адресам `#/terms` и `#/tos`. То же ограничение: содержимое нечитаемо. Страница AML: Маршрут существует по адресу `#/legal/aml`. Само существование маршрута AML в инструменте link-in-bio, ориентированном на приватность, примечательно — большинство сервисов в этой категории не публикуют такой страницы.

Операционные характеристики. Ценообразование: Опубликовано оператором: «0% fees». Сервис, по-видимому, бесплатен как для создателей профилей, так и для покупателей — модель дохода либо финансируется за счёт пожертвований (согласно индикатору выполнения «SUPPORT_THE_MISSION 45% SLOWB»), либо ещё не реализована. Платёжная поверхность: Только Monero. Главная страница ссылается только на Monero («built-in Monero store», «GET XMR», «your Monero wallet»). В отрендеренной оболочке нет упоминаний Bitcoin, Lightning или фиатных валют. Покрытие монет: Нативный для Monero — это не мультивалютный инструмент с добавленным Monero. Весь продукт ориентирован на XMR. Tor-зеркало: Рекламируется по адресу `http://5vtyieb7przizt7rhl4ydeglinrjn5g2srx45i4dcbwve3pojcfmjzid.onion/`. Onion не рекламируется через заголовок clearnet `Onion-Location` — проверьте разрешение onion независимо. Домен: `goxmr.click` — TLD `.click` является бюджетным gTLD. Сам по себе не вызывает подозрений, но это необычный выбор для инструмента приватности. Нет истории массовых изъятий доменов `.click`, но реестр TLD менее устоявшийся, чем `.org` или `.com`. Архитектура SPA: каждый прозондированный путь возвращает одну и ту же страницу-оболочку. Всё содержимое находится за хеш-маршрутами. Это нейтрально для функциональности, но недружественно для автоматизированного аудита — невозможно независимо проверить утверждения, сделанные на страницах, по которым нельзя перемещаться. API-поверхность: Хеш-маршрут `#/api` существует, но не отрендерил уникального содержимого. Главная страница не описывает API. Возможно, это внутренний маршрут или заглушка.

Философия оператора. Текст главной страницы необычайно прямой в отношении модели доверия — без маркетингового лоска, только структурные утверждения: некастодиальность, PGP-шифрование, лицензия MIT, 0% комиссий, 0% отслеживания (опубликовано оператором). Позиционирование как «Sovereign Privacy-First Link-in-Bio» плюс эксклюзивная платёжная поверхность Monero предполагают проект, созданный сообществом XMR для сообщества XMR, а не коммерческую игру, стремящуюся к широкому принятию. Лицензия MIT и формулировка «run your own instance, fork it» сигнализируют о проекте, который рассчитывает на самостоятельный хостинг пользователями в долгосрочной перспективе.

Обоснование класса. Внесён в список с Классом B, потому что главная страница публикует связную и необычайно прямую модель приватности — некастодиальные платежи, PGP-шифрование, лицензия MIT, ноль комиссий, ноль отслеживания и Tor-зеркало — всё с одной страницы размером 3 КБ. Это более сильная поверхность сигналов доверия, чем у большинства альтернатив Linktree. Класс A не присвоен, потому что: (1) ноль совпадений в peer-каталогах — сервис, по-видимому, не имеет внешнего следа доверия; (2) SPA отрендерила идентичное содержимое оболочки на всех хеш-маршрутах, что означает, что политика конфиденциальности, условия, страница AML и FAQ существуют как маршруты, но их фактический текст политики нечитаем; (3) TLD `.click` и сигнал доверия из единственного источника прочно помещают это на территорию экспериментального инструмента. Среди сервисов link-in-bio в этом каталоге опубликованный репозиторий кода (а не только заявление о лицензии MIT) и уникальные страницы политик на хеш-маршрутах подняли бы это до Класса A.

Оговорки. SPA отрендерила идентичное содержимое оболочки размером 3042 байта на всех 39 прозондированных путях и всех хеш-маршрутах — текст оболочки SPA богат, но навигация по хеш-маршрутам не дала уникального содержимого для каждой страницы. Это означает, что политика конфиденциальности, условия, страница AML, FAQ и страница API подтверждены как существующие маршруты, но их текст нечитаем обычными путями. Каждое утверждение оператора в редакционном тексте получено из оболочки главной страницы; страницы политик должны проверяться путём ручной навигации по SPA. TLD `.click` — это бюджетный gTLD, управляемый Uniregistry. У него нет истории массовых изъятий, но это необычный выбор для инструмента приватности — большинство проектов, ориентированных на приватность, используют `.org`, `.com`, `.net` или собственный домен. Onion-зеркало частично смягчает эту проблему для пользователей Tor, но посетители clearnet подвергаются воздействию менее устоявшегося реестра TLD. Опубликованное оператором утверждение «MIT-LICENSED» не проверено независимо — в тексте оболочки главной страницы не отображается URL репозитория. Формулировка «audit the code, run your own instance, fork it» убедительно подразумевает существование публичного репозитория, но его необходимо найти и привязать до публикации обзора. Заявление о лицензии MIT без обнаруживаемого репозитория является непроверяемым сигналом доверия. Индикатор выполнения «SUPPORT_THE_MISSION 45%» в тексте оболочки предполагает, что проект находится в фазе активного финансирования. Это не красный флаг (многие хорошие инструменты так начинают), но означает, что модель устойчивости сервиса не доказана — следует отслеживать, продвигается ли индикатор или останавливается при последующих проверках.